Vates VMS 警告 Xen Orchestra 关键认证绕过漏洞正被活跃利用
Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
AI 导读
Vates VMS 警告 Xen Orchestra 存在正在被活跃利用的认证绕过漏洞（VSA-2026-062，暂无 CVE 编号）：攻击者发送特制空对象 cookie 即可以 Admin 权限执行任意操作，进而可在受管资源池上执行代码并以 root 接管 XCP-ng 节点。
推荐理由
Xen Orchestra 认证绕过漏洞已被实际利用，可导致 XCP-ng 节点 root 级接管，对自建虚拟化环境风险直接；文中附 IOC 与临时缓解措施，运维人员可立即比对处置。
来源：The Hacker News · thehackernews.com